Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netカーネルソケットの寿命をより向上。pernet_operations->exit() 中にカーネルソケットが分解される間、skb_set_owner_w() の事前呼び出しが原因で、qdisc またはデバイスキューにまだ保持されている tx パケットにより、その解放が遅延する可能性があります。これにより、ref_tracker_dir_exit() から次の警告がトリガーされます [1] これを修正するには、カーネルソケットが net->passive の参照を所有していることを確認してください。sk_net_refcnt_upgrade() ヘルパーを追加し、カーネルソケットが refcounted ソケットに変換されるたびに使用されます。 [1] [136.263918][ T35] ref_tracker: net notrefcnt@ff8880638f01e0 には 1/2 のユーザーがあります [ 136.263918][ T35] sk_alloc+0x2b3/0x370 [ 136.263918][ T35] inet6_create+0x6ce/0x10f0 [] 136.263918][ T35]
    __sock_create+0x4c0/0xa30 [ 136.263918][ T35] inet_ctl_sock_create+0xc2/0x250 136.263918][ T35] igmp6_net_init+0x39/0x390 [ 136.263918][ T35] ops_init+0x31e/0x590 [ 136.263918][ [ T35] ] setup_net+0x287/0x9e0 [ 136.263918][ T35] copy_net_ns+0x33f/0x570 [ 136.263918][ T35] create_new_namespaces+0x425/0x7b0 [ 136.263918] [ T35 ] unshare_nsproxy_namespaces+0x124/0x180 [136.263918] [ T35] ksys_unshare+0x57d/0xa70 [ 136.263918][ T35] __x64_sys_unshare+0x38/0x40 136.263918][T35] do_syscall_64+0xf3/0x230 [ 136.263918][ T35] entry_SYSCALL_64_after_hwframe+0x77/0x7f [ [ 136.263918] ] [T35] [ 136.343488][ T35] ref_tracker: net notrefcnt@ff8880638f01e0 には 1/2 のユーザーがあります [ 136.343488][ T35] sk_alloc+0x2b3/0x370 [ 136.343488][ T35] inet6_create+0x6ce /0x10f0 [ 136.343488][ T35]
    __sock_create+0x4c0/0xa30 [ 136.343488][ T35] inet_ctl_sock_create+0xc2/0x250 136.343488][ T35] ndisc_net_init+0xa7/0x2b0 [ 136.343488][ T35] ops_init+0x31e/0x590 [ 136.343488][ [ T35] ] setup_net+0x287/0x9e0 [ 136.343488][ T35] copy_net_ns+0x33f/0x570 [ 136.343488][ T35] create_new_namespaces+0x425/0x7b0 [ 136.343488] [ T35 ] unshare_nsproxy_namespaces+0x124/0x180 [136.343488] [ T35] ksys_unshare+0x57d/0xa70 [ 136.343488][ T35] __x64_sys_unshare+0x38/0x40 136.343488][T35] do_syscall_64+0xf3/0x230 [ 136.343488][ T35] entry_SYSCALL_64_after_hwframe+0x77/0x7fCVE-2025-21884]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-994 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: cow_file_range() が失敗した際に適切な folio クリーンアップを行います (CVE-2024-57976)

    Linux カーネルで、以下の脆弱性が解決されています。

    カーネル: dup_mmap() の失敗と uprobe 登録について、より慎重になります (CVE-2025-21709)

    Linux カーネルで、以下の脆弱性が解決されています。

    block: sysfs 保存メソッドでキューのフリーズとロック順序の制限を修正します (CVE-2025-21807)

    Linux カーネルで、以下の脆弱性が解決されています。

    block: sysfs ->store() の周辺の GFP_NOIO をマークします (CVE-2025-21817)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d: WARN_ON_ONCE 後の NULL の使用を回避します (CVE-2025-21833)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: カーネルソケットの寿命をより追跡できるようにします (CVE-2025-21884)

    Linux カーネルで、以下の脆弱性が解決されています。

    bnxt_en: TX BD の bd_cnt フィールドを適切にマスクします (CVE-2025-22108)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: ext4_setattr() で正しいラベル「out_mmap_sem」に移動 (CVE-2025-22120)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: クラス処理での UAF 脆弱性を修正 (CVE-2025-37797)

    Linux カーネルで、以下の脆弱性が解決されています。

    vmxnet3: vmxnet3_process_xdp で無効な形式のパケットサイジングを修正 (CVE-2025-37799)

    Linux カーネルで、以下の脆弱性が解決されています。

    driver core: dev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正 (CVE-2025-37800)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3: 書き込み操作をアトミックに保つ (CVE-2025-37806)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: percpu ハッシュマップに対する kmemleak の警告を修正します (CVE-2025-37807)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto: null - mutex の代わりにスピンロックを使用 (CVE-2025-37808)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: typec: class: NULL ポインターアクセスを修正 (CVE-2025-37809)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: xhci: Etron の回避策の無効なポインターデリファレンスを修正 (CVE-2025-37813)

    Linux カーネルで、以下の脆弱性が解決されています。

    tty: TIOCL_SELMOUSEREPORT のすべての使用率に CAP_SYS_ADMIN が必要 (CVE-2025-37814)

    Linux カーネルで、以下の脆弱性が解決されています。

    irqchip/gic-v2m: gicv2m_get_fwnode() のモリ解放後使用 (Use After Free) を防止します (CVE-2025-37819)

    Linux カーネルで、以下の脆弱性が解決されています。

    xen-netfront: xdp_convert_buff_to_frame() によって返される NULL を処理 (CVE-2025-37820)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/eevdf: se->slice が U64_MAX に設定され、結果として発生するクラッシュを修正 (CVE-2025-37821)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正 (CVE-2025-37823)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: zoned: RAID1 ブロックグループ書き込みポインターの不一致で EIO を返す (CVE-2025-37827)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/vmscanhwpoison folio の再利用を試行しませんCVE-2025-37834

    Linux カーネルで、以下の脆弱性が解決されています。

    netfs: CONFIG_PROC_FS で /proc/fs/netfs のみを作成 (CVE-2025-37876)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu: クリーンアップの iommu-dma ops をクリア (CVE-2025-37877)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/core: 部分的 init に対する __free_event() の WARN_ON(!ctx) を修正 (CVE-2025-37878)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: xhci: アイソクロナスリングアンダーラン/オーバーランイベント処理を修正 (CVE-2025-37882)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: rcu_tasks_trace と event_mutex の間のデッドロックを修正。(CVE-2025-37884)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: x86: *新しい* ルートが postable でない場合、IRTE をホストコントロールにリセット (CVE-2025-37885)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5: mlx5_create_{inner_,}ttc_table() で null-ptr-deref を修正 (CVE-2025-37888)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正 (CVE-2025-37890)

    Linux カーネルで、以下の脆弱性が解決されています。

    netsk_state が TCP_TIME_WAIT である場合に sock_gen_put() を使用しますCVE-2025-37894

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu: iommu_copy_struct_from_user() の 2 つの問題を修正 (CVE-2025-37900)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm、slabslab->obj_exts を常にクリーンアップしますCVE-2025-37908

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: qfq: 子 qdisc として netem のあるクラスでの二重リスト追加を修正 (CVE-2025-37913)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: ets: 子 qdisc として netem のあるクラスでの二重リスト追加を修正します (CVE-2025-37914)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: drr: 子 qdisc として netem のあるクラスでの二重リスト追加を修正 (CVE-2025-37915)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk: AF_XDP 汎用 RX パスの競合状態を修正 (CVE-2025-37920)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlanvnifilterデフォルト FDB エントリのロック解除された削除を修正しますCVE-2025-37921

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing: trace_seq_to_buffer() での oob 書き込みを修正 (CVE-2025-37923)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd: parse_ivrs_acpihid の潜在的なバッファオーバーフローを修正 (CVE-2025-37927)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-bufio: アトミックなコンテキストでスケジュールしない (CVE-2025-37928)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: errata: Spectre-BHB MIDR 配列に欠落している sendinel を追加 (CVE-2025-37929)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: セクターサイズに基づいてサブページビット開始を調整 (CVE-2025-37931)

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_htb: htb_qlen_notify() をべき等にする (CVE-2025-37932)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/intelKVMvCPU の値でゲストに対してロードされた PEBS_ENABLE をマスクします。CVE-2025-37936

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing%*p. のあるイベント形式を検証しますCVE-2025-37938

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: bpf: cBPF プログラムのエピローグに BHB 緩和を追加 (CVE-2025-37948)

    Linux カーネルで、以下の脆弱性が解決されています。

    xenbus: req の有効期間を追跡するために kref を使用 (CVE-2025-37949)

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientリース破損との open_cached_dir での競合を回避しますCVE-2025-37954

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-netvirtnet_xsk_pool_enable() のエラー時に xsk_buffs を解放しますCVE-2025-37955

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: SVM: SHUTDOWN 傍受で SMM モードを強制的に放置 (CVE-2025-37957)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正 (CVE-2025-37958)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: bpf_redirect_peer でパケットをスクラブ (CVE-2025-37959)

    Linux カーネルで、以下の脆弱性が解決されています。

    memblock: memblock_double_array() で使用する前に割り当てられたメモリを受け入れる (CVE-2025-37960)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs: do_output_route4 内の saddr に対する uninit-value を修正 (CVE-2025-37961)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: bpf: 権限のないユーザーによって読み込まれた cBPF プログラムのみを緩和 (CVE-2025-37963)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm: TLB フラッシュが不注意でスキップされる可能性があるウィンドウを削除 (CVE-2025-37964)

    Linux カーネルで、以下の脆弱性が解決されています。

    usbtypecclassパートナー登録時に USB デバイスポインターを無効化CVE-2025-37986

    Linux カーネルで、以下の脆弱性が解決されています。

    do_move_mount(CVE-2025-37988) による MNT_TREE_BENEATH 処理での数個の競合を修正します [ ]

    Linux カーネルで、以下の脆弱性が解決されています。

    net: phy: leds: メモリ漏洩を修正 (CVE-2025-37989)

    Linux カーネルで、以下の脆弱性が解決されています。

    module: モジュールタイプ kobjects に対して kobject_put() が安全であることを保証する (CVE-2025-37995)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ハッシュ型のリージョンロックを修正 (CVE-2025-37997)

    Linux カーネルで、以下の脆弱性が解決されています。

    openvswitch: output_userspace() での安全でない属性解析を修正 (CVE-2025-37998)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/erofs/fileiobio_add_folio() の後に erofs_onlinefolio_split() を呼び出しますCVE-2025-37999

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_hfschfsc_qlen_notify() を冪等にしますCVE-2025-38177

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:01964-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-28956: x86/ibt: 代替パッチ中に IBT を無効のままにしておきます (bsc#1242006)。
    - CVE-2024-35840: mptcp: subflow_finish_connect() で OPTION_MPTCP_MPJ_SYNACK を使用します (bsc#1224597)。
    - CVE-2024-46713perf/aux の kabi 修正AUX バッファシリアル化を修正しますbsc#1230581。
    - CVE-2024-50038: netfilter: xtables: IPv6 で一部のターゲットをロードしないように入力ミスを修正します (bsc#1231910)。
    - CVE-2024-50162: bpf: selftests: パケットを devmap リダイレクト XDP に送信します (bsc#1233075)。
    - CVE-2024-50163: bpf: 内部フラグと UAPI bpf_redirect フラグが重複しないことを確認します (bsc#1233098)。
    - CVE-2024-50223sched/numa潜在的な null ポインターデリファレンスを修正しますbsc#1233192
    - CVE-2024-53124: net: sk->sk_forward_alloc 周辺のデータ競合を修正 (bsc#1234074)。
    - CVE-2024-53135: KVM: VMX: Intel PT 仮想化 (ゲスト/ホストモード) を CONFIG_BROKEN() の背後に埋める (bsc#1234154)。
    - CVE-2024-53139: sctp: sctp_v6_available() の潜在的な UAF を修正します (bsc#1234157)。
    - CVE-2024-54458scsiliufsbsg削除後に bsg_queue を NULL に設定しますbsc#1238992
    - CVE-2024-57924: fs: ファイルハンドルのエンコード失敗時のアサーションを緩めます (bsc#1236086)。
    - CVE-2024-58018: nvkm: GSP cmdq バッファの使用可能な空間を正しく計算します (bsc#1238990)。
    - CVE-2024-58068: OPP: 帯域幅テーブルが初期化されない場合の dev_pm_opp_find_bw_*() を修正します (bsc#1238961)。
    - CVE-2024-58070: bpf: bpf_local_storage: PREEMPT_RT の bpf_mem_alloc を常に使用します (bsc#1238983)。
    - CVE-2024-58071: team: すでに team デバイスの下位デバイスとして登録されているデバイスの重複追加を防止します (bsc#1238970)。
    - CVE-2024-58088: bpf: cgroup ストレージを解放する際のデッドロックを修正します (bsc#1239510)。
    - CVE-2025-21648netfilterconntrack最大ハッシュテーブルサイズを INT_MAX へ固定しますbsc#1236142。
    - CVE-2025-21683: bpf: bpf_sk_select_reuseport() のメモリリークを修正します (bsc#1236704)。
    - CVE-2025-21696: mm: mremap() の uffd-wp PTE/PMD 状態をクリアします (bsc#1237111)。
    - CVE-2025-21702pfifo_tail_enqueuesch->limit == 0 の場合、新しいパケットをドロップしますbsc#1237312
    - CVE-2025-21707: mptcp: サブオプションの状態を統合します (bsc#1238862)。
    - CVE-2025-21729: wifi: rtw89: cancel_hw_scan と hw_scan 完了の間の競合を修正します (bsc#1237874)。
    - CVE-2025-21755: vsock: トランスポートリリース後にソケットを孤立させます (bsc#1237882)。
    - CVE-2025-21758: ipv6: mcast: mld_newpack() に RCU 保護を追加します (bsc#1238737)。
    - CVE-2025-21768: net: ipv6: rpl、seg6 および ioam6 lwtunnels の dst ref ループを修正します (bsc#1238714)。
    - CVE-2025-21787team Team_OPTION_TYPE_STRING 検証を改善しますbsc#1238774。
    - CVE-2025-21792: ax25: SO_BINDTODEVICE sockopt の設定によって引き起こされる refcount 漏洩を修正します (bsc#1238745)。
    - CVE-2025-21806: net: net.core.dev_weight を常に 0 以外にするように修正します (bsc#1238746)。
    - CVE-2025-21808: net: xdp: ジェネリックモードでデバイスバインドプログラムをアタッチしません (bsc#1238742)。
    - CVE-2025-21812: ax25: rcu が dev->ax25_ptr を保護します (bsc#1238471)。
    - CVE-2025-21814ptpinfo->enable callback が常に設定されるようにしますbsc#1238473。
    - CVE-2025-21833: iommu/vt-d: WARN_ON_ONCE 後の NULL の使用を回避します (bsc#1239108)。
    - CVE-2025-21836: io_uring/kbuf: アップグレード時に buf リストを再割り当てします (bsc#1239066)。
    - CVE-2025-21854: selftest/bpf: 未接続を拒否する sockmap に対して vsock テストを追加します (bsc#1239470)。
    - CVE-2025-21863: io_uring: opcode の投機を阻止します (bsc#1239475)。
    - CVE-2025-21867: bpf、test_run: eth_skb_pkt_type() のメモリ解放後使用 (Use After Free) 問題を修正します (bsc#1240181)。
    - CVE-2025-21873: scsi: ufs: core: bsg: arpmb コマンドが失敗した場合のクラッシュを修正します (bsc#1240184)。
    - CVE-2025-21875: mptcp: アドレスの削除処理は常に msk ソケットロックの下で実行するように修正します (bsc#1240168)。
    - CVE-2025-21881: uprobes: uprobe_write_opcode() の共有されたゼロページを拒否します (bsc#1240185)。
    - CVE-2025-21884: net: カーネルソケットの寿命をより追跡できるようにします (bsc#1240171)。
    - CVE-2025-21887: ovl: ovl_link_up の dput() を移動することで、ovl_dentry_update_reval の UAF を修正します (bsc#1240176)。
    - CVE-2025-21889: perf/core: perf_iterate_ctx() に RCU 読み取りロック保護を追加します (bsc#1240167)。
    - CVE-2025-21894: net: enetc: VF は HWTSTAMP_TX_ONESTEP_SYNC をサポートしません (bsc#1240581)。
    - CVE-2025-21895: perf/core: PMU リストを順序付けして順序のない pmu_ctx_list に関する警告を修正します (bsc#1240585)。
    - CVE-2025-21904: caif_virtio: cfv_probe() の誤ったポインターチェックを修正します (bsc#1240576)。
    - CVE-2025-21906: wifi: iwlwifi: mvm: 失敗時に ROC をクリーンアップします (bsc#1240587)。
    - CVE-2025-21908: NFS: kcompactd writeback を介してデッドロックしないように nfs_release_folio() を修正します (bsc#1240600)。
    - CVE-2025-21913: x86/amd_nb: amd_get_mmconfig_range() の rdmsr_safe() を使用します (bsc#1240591)。
    - CVE-2025-21919sched/fairchild_cfs_rq_on_list 内のメモリ破損の可能性を修正しますbsc#1240593。
    - CVE-2025-21922: ppp: KMSAN uninit-value の警告を bpf で修正 (bsc#1240639)。
    - CVE-2025-21924: net: hns3: hclge_ptp_get_cycle がエラーを返す場合、ptp クロックが登録解除され、解放されるようにします (bsc#1240720)。
    - CVE-2025-21925: llc: dev_queue_xmit() の前は skb_get() を使用しません (bsc#1240713)。
    - CVE-2025-21926: net: gso: __udp_gso_segment の所有権を修正します (bsc#1240712)。
    - CVE-2025-21931: hwpoison、memory_hotplug: hwpoisoned folio のマッピングを解除する前に folio をロックします (bsc#1240709)。
    - CVE-2025-21957: scsi: qla1280: デバッグレベル > 2 の場合のカーネル oops を修正します (bsc#1240742)。
    - CVE-2025-21960: eth: bnxt: bnxt_xdp_build_skb() のチェックサムを更新しません (bsc#1240815)。
    - CVE-2025-21961: eth: bnxt: mb-xdp-pass の場合の truesize を修正します (bsc#1240816)。
    - CVE-2025-21962: cifs: closetimeo マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240655)。
    - CVE-2025-21963: cifs: acdirmax マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240717)。
    - CVE-2025-21964: cifs: acregmax マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240740)。
    - CVE-2025-21969: l2cap_conn の変更に対する kABI の回避策 (bsc#1240784)。
    - CVE-2025-21970: net/mlx5: ブリッジ、LAG 状態チェックによって発生するクラッシュを修正します (bsc#1240819)。
    - CVE-2025-21972: net: mctp: 再アセンブリ時にパケットを共有しません (bsc#1240813)。
    - CVE-2025-21975: net/mlx5: mlx5_chains_create_table() におけるエラーに対応 (bsc#1240812)。
    - CVE-2025-21980: sched: GRED スケジューラで潜在的な NULL ポインターデリファレンスに対処します (bsc#1240809)。
    - CVE-2025-21981: ice: リセット後の aRFS におけるメモリリークを修正します (bsc#1240612)。
    - CVE-2025-21985: drm/amd/display: 領域外アクセスを修正します (bsc#1240811)。
    - CVE-2025-21991: x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正します (bsc#1240795)。
    - CVE-2025-21993: iscsi_ibft: ibft_attr_show_nic() の UBSAN shift-out-of-bounds 警告を修正 (bsc#1240797)。
    - CVE-2025-21999: proc: proc_get_inode() の UAF を修正します (bsc#1240802)。
    - CVE-2025-22004: net: atm: lec_send() のメモリ解放後使用 (Use After Free) を修正します (bsc#1240835)。
    - CVE-2025-22015: mm/migrate: 移行中に shmem xarray 更新を修正します (bsc#1240944)。
    - CVE-2025-22016: dpll: xa_alloc_cycle() のエラー処理を修正します (bsc#1240934)。
    - CVE-2025-22017: devlink: xa_alloc_cycle() のエラー処理を修正します (bsc#1240936)。
    - CVE-2025-22018: atm: NULL ポインターデリファレンスを修正します (bsc#1241266)。
    - CVE-2025-22021netfiltersocketIPv6 SNAT の orig tuple を検索しますbsc#1241282。
    - CVE-2025-22029: exec: fs_struct->in_exec の競合使用を修正します (bsc#1241378)。
    - CVE-2025-22030mmzswapzswap_cpu_comp_dead() の crypto_free_acomp() デッドロックを修正しますbsc#1241376。
    - CVE-2025-22036: exfat: get_block の後のランダムスタック破損を修正します (bsc#1241426)。
    - CVE-2025-22045: x86/mm: 通常の PMD のザッピングに使用する際の flush_tlb_range() を修正します (bsc#1241433)。
    - CVE-2025-22053: net: ibmveth: veth_pool_store のハングアップを停止させます (bsc#1241373)。
    - CVE-2025-22055: net: geneve_opt 長の整数オーバーフローを修正します (bsc#1241371)。
    - CVE-2025-22056netfilternft_tunnelgeneve_opt の型の取り違えType Confusionの追加を修正しますbsc#1241525。
    - CVE-2025-22057netdst_release 内のキャッシュされた dst カウンターを減らしますbsc#1241533。
    - CVE-2025-22058: udp: メモリアカウント漏洩を修正します (bsc#1241332)。
    - CVE-2025-22060: net: mvpp2: パーサー TCAM メモリ破損を防ぎます (bsc#1241526)。
    - CVE-2025-22063netlabelIPv4 ソケットの CALIPSO によって引き起こされる NULL ポインター例外を修正しますbsc#1241351
    - CVE-2025-22064: netfilter: nf_tables: テーブルが休止状態の場合はフックを登録解除しません (bsc#1241413)。
    - CVE-2025-22070fs/9pmkdir における NULL ポインターデリファレンスを修正しますbsc#1241305。
    - CVE-2025-22080: fs/ntfs3: hdr_first_de() の整数オーバーフローを防止します (bsc#1241416)。
    - CVE-2025-22090: mm: (un)track_pfn_copy() 修正 + doc 改善 (bsc#1241537)。
    - CVE-2025-22102: Bluetooth: btnxpuart: FW リリース中のカーネルパニックを修正します (bsc#1241456)。
    - CVE-2025-22103netl3mdev_l3_rcv の NULL ポインターデリファレンスを修正しますbsc#1241448。
    - CVE-2025-22104: ibmvnic: hex ダンプに対してカーネルヘルパーを使用します (bsc#1241550)。
    - CVE-2025-22105、CVE-2025-37860: 欠落していた bugzilla 参照を追加します (bsc#1241452 bsc#1241548)。
    - CVE-2025-22107: net: dsa: sja1105: sja1105_table_delete_entry() の kasan 領域外警告を修正します (bsc#1241575)。
    - CVE-2025-22109: ax25: 破損した autobind を削除します (bsc#1241573)。
    - CVE-2025-22115: btrfs: btrfs_create_pending_block_groups() でのブロックグループ refcount 競合を修正します (bsc#1241578)。
    - CVE-2025-22121: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (bsc#1241593)。
    - CVE-2025-2312: CIFS: cifs.upcall 名前空間解決用の新しいマウントオプション (bsc#1239684)。
    - CVE-2025-23133: wifi: ath11k: reg ワーカーの代わりに reg 通知子のチャネルリストを更新します (bsc#1241451)。
    - CVE-2025-23138: watch_queue: パイプアカウントの不一致を修正します (bsc#1241648)。
    - CVE-2025-23140ミスpci_endpoint_testrequest_irq エラーの後の残りの割り込みの発行を回避しますbsc#1242763。
    - CVE-2025-23145: mptcp: can_accept_new_subflow の NULL ポインターを修正します (bsc#1242596)。
    - CVE-2025-23150ext4do_split の off-by-one エラーを修正しますbsc#1242513。
    - CVE-2025-23160mediamediatekvcodecFW の初期化での scp デバイスに関連するリソース漏洩を修正しますbsc#1242507
    - CVE-2025-37748iommu/mediatekmtk_iommu_device_group の NULL ポインターデリファレンスを修正しますbsc#1242523
    - CVE-2025-37749netpppppp_sync_txmung 上の skb データの境界チェックを追加しますbsc#1242859
    - CVE-2025-37750smbclientマルチチャネルでの復号化で UAF を修正しますbsc#1242510。
    - CVE-2025-37755netlibwxpage_pool_dev_alloc_pages エラーを処理しますbsc#1242506。
    - CVE-2025-37773virtifsファイルシステムコンテキストソース名のチェックを追加しますbsc#1242502。
    - CVE-2025-37780isofs小さすぎる fid の使用を防ぎますbsc#1242786。
    - CVE-2025-37785: ext4: dotdot dir をチェックする際の OOB 読み取りを修正します (bsc#1241640)。
    - CVE-2025-37787netdsa mv88e6xxx登録されない devlink 領域の登録解除を回避bsc#1242585
    - CVE-2025-37789netopenvswitchset() アクションのネストされたキーの長さの検証を修正しますbsc#1242762。
    - CVE-2025-37790netmctpSOCK_RCU_FREE を設定しますbsc#1242509。
    - CVE-2025-37797net_schedhfscクラス処理にある UAF 脆弱性を修正しますbsc#1242417
    - CVE-2025-37799: vmxnet3: vmxnet3_process_xdp で無効な形式のパケットサイジングを修正します (bsc#1242283)。
    - CVE-2025-37803udmabufudmabuf 作成中の buf サイズオーバーフローの問題を修正しますbsc#1242852。
    - CVE-2025-37804io_uringiowq から常にアトミックプットを行いますbsc#1242854。
    - CVE-2025-37809usbtypecclasstypec_register_partner() のエラーでロック解除されましたbsc#1242856
    - CVE-2025-37820xen-netfrontxdp_convert_buff_to_frame() によって返される NULL を処理しますbsc#1242866
    - CVE-2025-37823net_schedhfschfsc_dequeue() にある潜在的な UAF も修正しますbsc#1242924
    - CVE-2025-37824tipctipc_mon_reinit_self() の NULL ポインターデリファレンスを修正しますbsc#1242867。
    - CVE-2025-37829cpufreqscpiscpi_cpufreq_get_rate() の null-ptr-deref を修正しますbsc#1242875。
    - CVE-2025-37830cpufreqscmiscmi_cpufreq_get_rate() の null-ptr-deref を修正しますbsc#1242860
    - CVE-2025-37831cpufreqapple-socapple_soc_cpufreq_get_rate() の null-ptr-deref を修正しますbsc#1242861。
    - CVE-2025-37833net/niuNiu では、エントリを読み取る前に MSIX ENTRY_DATA フィールドにタッチする必要がありますbsc#1242868。
    - CVE-2025-37842spifsl-qspiプローブエラーパスの二重クリーンアップを修正しますbsc#1242951
    - CVE-2025-37870drm/amd/displayリンクトレーニング失敗時のハングを防ぎますbsc#1243056。
    - CVE-2025-378799p/net偽造のネガティブな読み取り/書き込み応答の不適切な処理を修正しますbsc#1243077
    - CVE-2025-37886pds_corewait_context 部分を q_info にしますbsc#1242944。
    - CVE-2025-37887pds_coreサポートされていない PDS_CORE_CMD_FW_CONTROL の結果を処理しますbsc#1242962
    - CVE-2025-37949xenbusreq の寿命を追跡するために kref を使用しますbsc#1243541。
    - CVE-2025-37954smbclientリースブレークのある open_cached_dir での競合を回避しますbsc#1243664。
    - CVE-2025-37957KVMSVMSHUTDOWN 傍受で SMM モードを強制的に放置しますbsc#1243513。
    - CVE-2025-37958mm/huge_memory無効な pmd 移行エントリの逆参照を修正しますbsc#1243539
    - CVE-2025-37960memblockmemblock_double_array() で使用する前に割り当てられたメモリを受け入れますbsc#1243519。
    - CVE-2025-37974s390/pcizpci_create_device() エラーリターンの欠落しているチェックを修正しますbsc#1243547。
    - CVE-2025-38152remoteproccorerproc_shutdown 時に table_sz をクリアしますbsc#1241627。
    - CVE-2025-38637net_schedskprio厳格なキューアサーションを削除しますbsc#1241657。
    - CVE-2025-39728: clk: samsung: samsung_clk_init() の UBSAN パニックを修正します (bsc#1241626)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-984 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: cow_file_range() が失敗した際に適切な folio クリーンアップを行います (CVE-2024-57976)

    Linux カーネルで、以下の脆弱性が解決されています。

    カーネル: dup_mmap() の失敗と uprobe 登録について、より慎重になります (CVE-2025-21709)

    Linux カーネルで、以下の脆弱性が解決されています。

    block: sysfs 保存メソッドでキューのフリーズとロック順序の制限を修正します (CVE-2025-21807)

    Linux カーネルで、以下の脆弱性が解決されています。

    block: sysfs ->store() の周辺の GFP_NOIO をマークします (CVE-2025-21817)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d: WARN_ON_ONCE 後の NULL の使用を回避します (CVE-2025-21833)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: カーネルソケットの寿命をより追跡できるようにします (CVE-2025-21884)

    Linux カーネルで、以下の脆弱性が解決されています。

    bnxt_en: TX BD の bd_cnt フィールドを適切にマスクします (CVE-2025-22108)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01614-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-28956: x86/ibt: 代替パッチ中に IBT を無効のままにしておきます (bsc#1242006)。
    - CVE-2024-35840: mptcp: subflow_finish_connect() で OPTION_MPTCP_MPJ_SYNACK を使用します (bsc#1224597)。
    - CVE-2024-50038: netfilter: xtables: IPv6 で一部のターゲットをロードしないように入力ミスを修正します (bsc#1231910)。
    - CVE-2024-50162: bpf: selftests: パケットを devmap リダイレクト XDP に送信します (bsc#1233075)。
    - CVE-2024-50163: bpf: 内部フラグと UAPI bpf_redirect フラグが重複しないことを確認します (bsc#1233098)。
    - CVE-2024-53124: net: sk->sk_forward_alloc 周辺のデータ競合を修正 (bsc#1234074)。
    - CVE-2024-53139: sctp: sctp_v6_available() の潜在的な UAF を修正します (bsc#1234157)。
    - CVE-2024-57924: fs: ファイルハンドルのエンコード失敗時のアサーションを緩めます (bsc#1236086)。
    - CVE-2024-58018: nvkm: GSP cmdq バッファの使用可能な空間を正しく計算します (bsc#1238990)。
    - CVE-2024-58068: OPP: 帯域幅テーブルが初期化されない場合の dev_pm_opp_find_bw_*() を修正します (bsc#1238961)。
    - CVE-2024-58070: bpf: bpf_local_storage: PREEMPT_RT の bpf_mem_alloc を常に使用します (bsc#1238983)。
    - CVE-2024-58071: team: すでに team デバイスの下位デバイスとして登録されているデバイスの重複追加を防止します (bsc#1238970)。
    - CVE-2024-58088: bpf: cgroup ストレージを解放する際のデッドロックを修正します (bsc#1239510)。
    - CVE-2025-21683: bpf: bpf_sk_select_reuseport() のメモリリークを修正します (bsc#1236704)。
    - CVE-2025-21696: mm: mremap() の uffd-wp PTE/PMD 状態をクリアします (bsc#1237111)。
    - CVE-2025-21707: mptcp: サブオプションの状態を統合します (bsc#1238862)。
    - CVE-2025-21729: wifi: rtw89: cancel_hw_scan と hw_scan 完了の間の競合を修正します (bsc#1237874)。
    - CVE-2025-21755: vsock: トランスポートリリース後にソケットを孤立させます (bsc#1237882)。
    - CVE-2025-21758: ipv6: mcast: mld_newpack() に RCU 保護を追加します (bsc#1238737)。
    - CVE-2025-21768: net: ipv6: rpl、seg6 および ioam6 lwtunnels の dst ref ループを修正します (bsc#1238714)。
    - CVE-2025-21792: ax25: SO_BINDTODEVICE sockopt の設定によって引き起こされる refcount 漏洩を修正します (bsc#1238745)。
    - CVE-2025-21806: net: net.core.dev_weight を常に 0 以外にするように修正します (bsc#1238746)。
    - CVE-2025-21808: net: xdp: ジェネリックモードでデバイスバインドプログラムをアタッチしません (bsc#1238742)。
    - CVE-2025-21812: ax25: rcu が dev->ax25_ptr を保護します (bsc#1238471)。
    - CVE-2025-21833: iommu/vt-d: WARN_ON_ONCE 後の NULL の使用を回避します (bsc#1239108)。
    - CVE-2025-21836: io_uring/kbuf: アップグレード時に buf リストを再割り当てします (bsc#1239066)。
    - CVE-2025-21854: selftest/bpf: 未接続を拒否する sockmap に対して vsock テストを追加します (bsc#1239470)。
    - CVE-2025-21863: io_uring: opcode の投機を阻止します (bsc#1239475)。
    - CVE-2025-21867: bpf、test_run: eth_skb_pkt_type() のメモリ解放後使用 (Use After Free) 問題を修正します (bsc#1240181)。
    - CVE-2025-21873: scsi: ufs: core: bsg: arpmb コマンドが失敗した場合のクラッシュを修正します (bsc#1240184)。
    - CVE-2025-21875: mptcp: アドレスの削除処理は常に msk ソケットロックの下で実行するように修正します (bsc#1240168)。
    - CVE-2025-21881: uprobes: uprobe_write_opcode() の共有されたゼロページを拒否します (bsc#1240185)。
    - CVE-2025-21884: net: カーネルソケットの寿命をより追跡できるようにします (bsc#1240171)。
    - CVE-2025-21887: ovl: ovl_link_up の dput() を移動することで、ovl_dentry_update_reval の UAF を修正します (bsc#1240176)。
    - CVE-2025-21889: perf/core: perf_iterate_ctx() に RCU 読み取りロック保護を追加します (bsc#1240167)。
    - CVE-2025-21894: net: enetc: VF は HWTSTAMP_TX_ONESTEP_SYNC をサポートしません (bsc#1240581)。
    - CVE-2025-21895: perf/core: PMU リストを順序付けして順序のない pmu_ctx_list に関する警告を修正します (bsc#1240585)。
    - CVE-2025-21904: caif_virtio: cfv_probe() の誤ったポインターチェックを修正します (bsc#1240576)。
    - CVE-2025-21906: wifi: iwlwifi: mvm: 失敗時に ROC をクリーンアップします (bsc#1240587)。
    - CVE-2025-21908: NFS: kcompactd writeback を介してデッドロックしないように nfs_release_folio() を修正します (bsc#1240600)。
    - CVE-2025-21913: x86/amd_nb: amd_get_mmconfig_range() の rdmsr_safe() を使用します (bsc#1240591)。
    - CVE-2025-21922: ppp: KMSAN uninit-value の警告を bpf で修正 (bsc#1240639)。
    - CVE-2025-21924: net: hns3: hclge_ptp_get_cycle がエラーを返す場合、ptp クロックが登録解除され、解放されるようにします (bsc#1240720)。
    - CVE-2025-21925: llc: dev_queue_xmit() の前は skb_get() を使用しません (bsc#1240713)。
    - CVE-2025-21926: net: gso: __udp_gso_segment の所有権を修正します (bsc#1240712)。
    - CVE-2025-21931: hwpoison、memory_hotplug: hwpoisoned folio のマッピングを解除する前に folio をロックします (bsc#1240709)。
    - CVE-2025-21957: scsi: qla1280: デバッグレベル > 2 の場合のカーネル oops を修正します (bsc#1240742)。
    - CVE-2025-21960: eth: bnxt: bnxt_xdp_build_skb() のチェックサムを更新しません (bsc#1240815)。
    - CVE-2025-21961: eth: bnxt: mb-xdp-pass の場合の truesize を修正します (bsc#1240816)。
    - CVE-2025-21962: cifs: closetimeo マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240655)。
    - CVE-2025-21963: cifs: acdirmax マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240717)。
    - CVE-2025-21964: cifs: acregmax マウントオプションの処理中の整数オーバーフローを修正します (bsc#1240740)。
    - CVE-2025-21969: l2cap_conn の変更に対する kABI の回避策 (bsc#1240784)。
    - CVE-2025-21970: net/mlx5: ブリッジ、LAG 状態チェックによって発生するクラッシュを修正します (bsc#1240819)。
    - CVE-2025-21972: net: mctp: 再アセンブリ時にパケットを共有しません (bsc#1240813)。
    - CVE-2025-21975: net/mlx5: mlx5_chains_create_table() におけるエラーに対応 (bsc#1240812)。
    - CVE-2025-21980: sched: GRED スケジューラで潜在的な NULL ポインターデリファレンスに対処します (bsc#1240809)。
    - CVE-2025-21981: ice: リセット後の aRFS におけるメモリリークを修正します (bsc#1240612)。
    - CVE-2025-21985: drm/amd/display: 領域外アクセスを修正します (bsc#1240811)。
    - CVE-2025-21991: x86/microcode/AMD: CPU のない NUMA ノードを持つシステムの領域外の問題を修正します (bsc#1240795)。
    - CVE-2025-21993: iscsi_ibft: ibft_attr_show_nic() の UBSAN shift-out-of-bounds 警告を修正 (bsc#1240797)。
    - CVE-2025-21999: proc: proc_get_inode() の UAF を修正します (bsc#1240802)。
    - CVE-2025-22004: net: atm: lec_send() のメモリ解放後使用 (Use After Free) を修正します (bsc#1240835)。
    - CVE-2025-22015: mm/migrate: 移行中に shmem xarray 更新を修正します (bsc#1240944)。
    - CVE-2025-22016: dpll: xa_alloc_cycle() のエラー処理を修正します (bsc#1240934)。
    - CVE-2025-22017: devlink: xa_alloc_cycle() のエラー処理を修正します (bsc#1240936)。
    - CVE-2025-22018: atm: NULL ポインターデリファレンスを修正します (bsc#1241266)。
    - CVE-2025-22029: exec: fs_struct->in_exec の競合使用を修正します (bsc#1241378)。
    - CVE-2025-22036: exfat: get_block の後のランダムスタック破損を修正します (bsc#1241426)。
    - CVE-2025-22045: x86/mm: 通常の PMD のザッピングに使用する際の flush_tlb_range() を修正します (bsc#1241433)。
    - CVE-2025-22053: net: ibmveth: veth_pool_store のハングアップを停止させます (bsc#1241373)。
    - CVE-2025-22055: net: geneve_opt 長の整数オーバーフローを修正します (bsc#1241371)。
    - CVE-2025-22058: udp: メモリアカウント漏洩を修正します (bsc#1241332)。
    - CVE-2025-22060: net: mvpp2: パーサー TCAM メモリ破損を防ぎます (bsc#1241526)。
    - CVE-2025-22064: netfilter: nf_tables: テーブルが休止状態の場合はフックを登録解除しません (bsc#1241413)。
    - CVE-2025-22080: fs/ntfs3: hdr_first_de() の整数オーバーフローを防止します (bsc#1241416)。
    - CVE-2025-22090: mm: (un)track_pfn_copy() 修正 + doc 改善 (bsc#1241537)。
    - CVE-2025-22102: Bluetooth: btnxpuart: FW リリース中のカーネルパニックを修正します (bsc#1241456)。
    - CVE-2025-22104: ibmvnic: hex ダンプに対してカーネルヘルパーを使用します (bsc#1241550)。
    - CVE-2025-22105、CVE-2025-37860: 欠落していた bugzilla 参照を追加します (bsc#1241452 bsc#1241548)。
    - CVE-2025-22107: net: dsa: sja1105: sja1105_table_delete_entry() の kasan 領域外警告を修正します (bsc#1241575)。
    - CVE-2025-22109: ax25: 破損した autobind を削除します (bsc#1241573)。
    - CVE-2025-22115: btrfs: btrfs_create_pending_block_groups() でのブロックグループ refcount 競合を修正します (bsc#1241578)。
    - CVE-2025-22121: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (bsc#1241593)。
    - CVE-2025-2312: CIFS: cifs.upcall 名前空間解決用の新しいマウントオプション (bsc#1239684)。
    - CVE-2025-23133: wifi: ath11k: reg ワーカーの代わりに reg 通知子のチャネルリストを更新します (bsc#1241451)。
    - CVE-2025-23138: watch_queue: パイプアカウントの不一致を修正します (bsc#1241648)。
    - CVE-2025-23145: mptcp: can_accept_new_subflow の NULL ポインターを修正します (bsc#1242596)。
    - CVE-2025-37785: ext4: dotdot dir をチェックする際の OOB 読み取りを修正します (bsc#1241640)。
    - CVE-2025-37798: codel: qdisc_tree_reduce_backlog() の前に sch->q.qlen チェックを削除します (bsc#1242414)。
    - CVE-2025-37799: vmxnet3: vmxnet3_process_xdp で無効な形式のパケットサイジングを修正します (bsc#1242283)。
    - CVE-2025-39728: clk: samsung: samsung_clk_init() の UBSAN パニックを修正します (bsc#1241626)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01707-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-27415netfilterブリッジマルチキャストパケットをスタックに渡す前に、確認しますbsc#1224757。
    - CVE-2024-28956Intel CPU間接ターゲット選択ITSbsc#1242006。
    - CVE-2024-35840mptcpsubflow_finish_connect() の OPTION_MPTCP_MPJ_SYNACK を使用しますbsc#1224597。
    - CVE-2024-46763fouGRO における null-ptr-deref を修正しますbsc#1230764。
    - CVE-2024-50038netfilterxtables必要に応じて NFPROTO_UNSPEC を回避しますbsc#1231910。
    - CVE-2024-50162bpfdevmapリダイレクト後に rxq を提供しますbsc#1233075。
    - CVE-2024-50163bpf内部および UAPI bpf_redirect フラグが重複しないようにしますbsc#1233098
    - CVE-2024-53124: net: sk->sk_forward_alloc 周辺のデータ競合を修正 (bsc#1234074)。
    - CVE-2024-53139sctpsctp_v6_available() の潜在的な UAF を修正しますbsc#1234157
    - CVE-2024-57924fsファイルハンドルのエンコード失敗時のアサーションを緩めますbsc#1236086。
    - CVE-2024-58018nvkmGSP cmdq バッファの使用可能な空間を正しく計算しますbsc#1238990。
    - CVE-2024-58068OPP帯域幅テーブルが初期化されない場合の dev_pm_opp_find_bw_*() を修正bsc#1238961
    - CVE-2024-58070bpfbpf_local_storagePREEMPT_RT の bpf_mem_alloc を常に使用しますbsc#1238983。
    - CVE-2024-58071teamすでにチームデバイスであるデバイスを追加することを防ぎますbsc#1238970。
    - CVE-2024-58088bpfcgroup ストレージを解放する際のデッドロックを修正しますbsc#1239510。
    - CVE-2025-21683bpfbpf_sk_select_reuseport() のメモリリークを修正しますbsc#1236704。
    - CVE-2025-21696mmmremap() の uffd-wp PTE/PMD 状態をクリアしますbsc#1237111。
    - CVE-2025-21707mptcpサブオプションの状態を統合しますbsc#1238862。
    - CVE-2025-21729wifirtw89cancel_hw_scan と hw_scan 完了の間の競合を修正しますbsc#1237874。
    - CVE-2025-21755vsockトランスポートリリース後にオーファンソケットbsc#1237882。
    - CVE-2025-21758ipv6mcastRCU 保護を mld_newpack() に対して追加しますbsc#1238737。
    - CVE-2025-21768netipv6rpl、seg6 および ioam6 lwtunnels の dst ref ループを修正しますbsc#1238714。
    - CVE-2025-21792ax25SO_BINDTODEVICE sockopt の設定によって引き起こされる refcount 漏洩を修正しますbsc#1238745。
    - CVE-2025-21806netnet.core.dev_weight を常にゼロ以外にしますbsc#1238746。
    - CVE-2025-21808netxdpジェネリックモードでデバイスバインドプログラムをアタッチしませんbsc#1238742
    - CVE-2025-21812ax25rcu が dev->ax25_ptr を保護しますbsc#1238471。
    - CVE-2025-21833iommu/vt-dWARN_ON_ONCE 後の NULL の使用を回避しますbsc#1239108
    - CVE-2025-21836io_uring/kbufアップグレード時に buf リストを再割り当てしますbsc#1239066。
    - CVE-2025-21854sockmap、vsock接続可能なソケットでは、接続済みのみを許可しますbsc#1239470。
    - CVE-2025-21863io_uringopcode の投機を阻止しますbsc#1239475。
    - CVE-2025-21867bpf、test_runeth_skb_pkt_type() の use-after-free 問題を修正しますbsc#1240181
    - CVE-2025-21873scsiufscorebsgarrpmb コマンドが失敗した場合のクラッシュを修正しますbsc#1240184
    - CVE-2025-21875mptcp常に msk ソケットロックでアドレス削除を処理しますbsc#1240168。
    - CVE-2025-21881uprobesuprobe_write_opcode() の共有されたゼロページを拒否しますbsc#1240185
    - CVE-2025-21884netカーネルソケットの寿命をより追跡できるようにしますbsc#1240171。
    - CVE-2025-21887ovlovl_link_up で dput() を移動することで、ovl_dentry_update_reval での UAF を修正しますbsc#1240176]。
    - CVE-2025-21889perf/coreperf_iterate_ctx() に RCU 読み取りロック保護を追加しますbsc#1240167。
    - CVE-2025-21894netenetcVF は HWTSTAMP_TX_ONESTEP_SYNC をサポートしませんbsc#1240581
    - CVE-2025-21895perf/corePMU リストを順序付けして順序のない pmu_ctx_list に関する警告を修正しますbsc#1240585。
    - CVE-2025-21904caif_virtiocfv_probe() の誤ったポインターチェックを修正しますbsc#1240576。
    - CVE-2025-21906wifiiwlwifimvm失敗時に ROC をクリーンアップしますbsc#1240587。
    - CVE-2025-21908NFSkcompactd writeback を介してデッドロックしないように nfs_release_folio() を修正しますbsc#1240600。
    - CVE-2025-21913x86/amd_nbamd_get_mmconfig_range() の rdmsr_safe() を使用しますbsc#1240591
    - CVE-2025-21922: ppp: KMSAN uninit-value の警告を bpf で修正 (bsc#1240639)。
    - CVE-2025-21924nethns3hclge_ptp_get_cycle がエラーを返す場合、ptp クロックが登録解除され、解放されるようにしますbsc#1240720。
    - CVE-2025-21925llcdev_queue_xmit() の前は skb_get() を使用しませんbsc#1240713
    - CVE-2025-21926netgso__udp_gso_segment の所有権を修正bsc#1240712
    - CVE-2025-21931hwpoison、memory_hotplughwpoisoned folio のマッピングを解除する前に folio をロックbsc#1240709
    - CVE-2025-21957scsiqla1280デバッグレベル > 2 の場合のカーネル oops を修正しますbsc#1240742。
    - CVE-2025-21960ethbnxtbnxt_xdp_build_skb() のチェックサムを更新しませんbsc#1240815。
    - CVE-2025-21961ethbnxtmb-xdp-pass の場合の truesize を修正しますbsc#1240816。
    - CVE-2025-21962cifsclosetimeo マウントオプションの処理中の整数オーバーフローを修正しますbsc#1240655。
    - CVE-2025-21963cifsacdirmax マウントオプションの処理中の整数オーバーフローを修正しますbsc#1240717。
    - CVE-2025-21964cifscregmax マウントオプションの処理中の整数オーバーフローを修正bsc#1240740。
    - CVE-2025-21969BluetoothL2CAPl2cap_send_cmd の slab-use-after-free 読み取りを修正しますbsc#1240784
    - CVE-2025-21970net/mlx5ブリッジ、LAG 状態チェックによって発生するクラッシュを修正しますbsc#1240819
    - CVE-2025-21972netmctp再アセンブリ時にパケットを共有しませんbsc#1240813。
    - CVE-2025-21975net/mlx5mlx5_chains_create_table() のエラーを処理しますbsc#1240812。
    - CVE-2025-21980schedGRED スケジューラで潜在的な NULL ポインターデリファレンスに対処しますbsc#1240809。
    - CVE-2025-21981iceリセット後の aRFS におけるメモリリークを修正しますbsc#1240612。
    - CVE-2025-21985drm/amd/display領域外アクセスを修正しますbsc#1240811。
    - CVE-2025-21991x86/microcode/AMDCPU-less NUMA ノードのあるシステムで領域外を修正しますbsc#1240795。
    - CVE-2025-21993: iscsi_ibft: ibft_attr_show_nic() の UBSAN shift-out-of-bounds 警告を修正 (bsc#1240797)。
    - CVE-2025-21999procproc_get_inode() の UAF を修正しますbsc#1240802。
    - CVE-2025-22004netatmlec_send() の use-after-free を修正しますbsc#1240835。
    - CVE-2025-22015mm/migrate移行中に shmem xarray 更新を修正しますbsc#1240944。
    - CVE-2025-22016dpllxa_alloc_cycle() のエラー処理を修正しますbsc#1240934。
    - CVE-2025-22017devlinkxa_alloc_cycle() のエラー処理を修正しますbsc#1240936。
    - CVE-2025-22018atmNULL ポインターデリファレンスを修正しますbsc#1241266。
    - CVE-2025-22029execfs_struct->in_exec の競合使用を修正しますbsc#1241378
    - CVE-2025-22036exfatget_block 後のランダムスタック破損を修正しますbsc#1241426。
    - CVE-2025-22045x86/mm通常の PMD のマッピングに使用する際の flush_tlb_range() を修正しますbsc#1241433
    - CVE-2025-22053netibmvethveth_pool_store のハングアップを停止させますbsc#1241373。
    - CVE-2025-22055netgeneve_opt 長の整数オーバーフローを修正bsc#1241371。
    - CVE-2025-22058udpメモリアカウント漏洩を修正しますbsc#1241332。
    - CVE-2025-22060netmvpp2パーサー TCam メモリ破損を防ぎますbsc#1241526。
    - CVE-2025-22064netfilternf_tablesテーブルが休止状態の場合はフックを登録解除しませんbsc#1241413。
    - CVE-2025-22080fs/ntfs3hdr_first_de() の整数オーバーフローを防止しますbsc#1241416
    - CVE-2025-22090x86/mm/patfork() が copy_page_range() で失敗したときの VM_PAT 処理を修正しますbsc#1241537。
    - CVE-2025-22102BluetoothbtnxpuartFW リリース中のカーネルパニックを修正しますbsc#1241456
    - CVE-2025-22104ibmvnichex ダンプに対してカーネルヘルパーを使用しますbsc#1241550。
    - CVE-2025-22105bonding結合モードを設定する際に xdp prog をチェックしますbsc#1241548。
    - CVE-2025-22107netdsasja1105sja1105_table_delete_entry() の kasan 領域外警告を修正しますbsc#1241575。
    - CVE-2025-22109ax25破損した autobind を削除しますbsc#1241573。
    - CVE-2025-22115btrfsbtrfs_create_pending_block_groups() でのブロックグループ refcount 競合を修正しますbsc#1241578。
    - CVE-2025-22121ext4ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正しますbsc#1241593。
    - CVE-2025-2312CIFScifs.upcall 名前空間解決用の新しいマウントオプションbsc#1239684。
    - CVE-2025-23133wifiath11kreg ワーカーの代わりに reg 通知子のチャネルリストを更新しますbsc#1241451。
    - CVE-2025-23138watch_queueパイプアカウントの不一致を修正しますbsc#1241648。
    - CVE-2025-23145mptcpcan_accept_new_subflow の NULL ポインターを修正しますbsc#1242596。
    - CVE-2025-37785ext4dotdot dir をチェックする際の OOB 読み取りを修正しますbsc#1241640。
    - CVE-2025-37798codelqdisc_tree_reduce_backlog() の前に sch->q.qlen チェックを削除しますbsc#1242414
    - CVE-2025-37799vmxnet3vmxnet3_process_xdp で無効な形式のパケットサイジングを修正しますbsc#1242283
    - CVE-2025-37860sfcef100_process_design_param() の NULL 逆参照を修正しますbsc#1241452。
    - CVE-2025-39728clksamsungsamsung_clk_init() の UBSAN パニックを修正しますbsc#1241626


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
245603	Linux Distros のパッチ未適用の脆弱性: CVE-2025-21884	Nessus	Misc.	2025/8/8	2025/9/10	medium
238280	Amazon Linux 2023 : bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-994)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/9/10	medium
240781	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:01964-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
240805	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01951-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
237679	Amazon Linux 2023 : bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-984)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2025/8/13	medium
237088	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:01614-1)	Nessus	SuSE Local Security Checks	2025/5/22	2025/5/22	medium
237279	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:01707-1)	Nessus	SuSE Local Security Checks	2025/5/27	2025/5/27	medium
240769	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01919-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
240801	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01967-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium